Restringir html y javascript en php

[erxaca]

Hola amigos tengo un gran problema, tengo un formulario en mi web donde los usuarios pueden enviarme comentarios, estos se almacenan en una base de datos, no lo tengo configurado para que no puedan introducir html ni javascript y ya es la segunda vez que me lo han introducido, con el fin claramente de comprobar dicha vulnerabilidad, pues la otra vez al poco de escribirme un mensaje con urls me borraron la bd, que codigo he de implementar en el php para denegar que introduzcan html ni javascript?
Gracias de antemano